Nesta auditoria, vasculha-se localmente a Rede e o ambiente de Servidores à procura de vulnerabilidades, tais como:

• senhas frágeis
• acessos indevidos
• dispositivos indevidos
• falhas na administração
• acesso físico, etc.

e de incompatibilidades com suas funções / normas, além das relações entre os usuários da rede interna.
As informações levantadas nesta etapa são confrontadas com as da auditoria externa.